Apakah yang boleh diketahui oleh fail PAC tentang tapak yang anda buka?
Pertimbangkan skrip penghalaan dan pembantu DNS-nya secara berasingan daripada TLS destinasi, dan semak sama ada pelayar membuang laluan HTTPS sebelum penilaian PAC.
Keputusan PAC berlaku sebelum sambungan HTTPS ke destinasi. FindProxyForURL(url, host) masih memerlukan input penghalaan, termasuk nama hos.
Apa lagi yang sampai ke skrip bergantung pada pelayar dan versi. Dokumentasi PAC menerangkan perbezaan HTTPS; Chromium membuang data laluan dan pertanyaan yang sensitif. Oleh itu peraturan laluan HTTPS penuh mungkin tidak mempunyai input sedemikian. Tingkah laku sejarah dengan URL penuh bukan kontrak sejagat untuk pelayar masa kini.
Pemprosesan nama hos kekal, dan pembantu DNS boleh memulakan carian semasa penilaian. Penyulitan permintaan tapak web yang kemudian tidak menyembunyikan kerja penghalaan terdahulu itu.
Kekalkan sumber skrip dalam penilaian privasi: konfigurasi manual, pengurusan peranti atau penemuan. Gunakan penghantaran yang diluluskan dan siasat perubahan yang tidak dijangka. Sahkan skrip mana yang benar-benar diambil oleh pelayar sebagai sebahagian daripada penilaian itu. Skrip boleh memilih perantara yang tidak diingini tanpa melihat keseluruhan URL HTTPS.
Rekod versi pelayar, dasar berkesan, asal skrip dan input sebenar fungsi. Ini menentukan apa yang boleh dipelajari dan dipengaruhi oleh program penghalaan ini.